Coinbase联合斯坦福研讨比特币抗量子
Coinbase联合斯坦福大学密码学教授Dan Boneh与Localhost Research,在斯坦福举办闭门后量子比特币研讨会,参会者包括比特币开发者、密码学家、机构托管方与硬件钱包专家。
会议评估量子计算进展、后量子密码学现状,以及不同后量子签名在比特币中的体积、验证成本与密钥管理代价,并对照以太坊路线图讨论新输出类型、机构托管约束,以及部分资产无法及时迁移时的保护办法。与会者认为,无法准确预测密码学相关量子计算机何时出现,建立可测试方案比赌时间表更重要;量子计算尚非眼前危机,但提前协调可避免压力下的仓促硬分叉。
目前没有单一完美方案。安全性、交易体积、硬件性能、备份与用户迁移难度互相拉扯。抗量子不能只靠共识升级,还取决于个人、托管机构与硬件如何生成、存储、备份并迁移密钥。Coinbase称迁移更可能分阶段持续,并保留替换更成熟算法的空间。此次会议不定最终方案,只梳理问题并推动工程测试。
Localhost Research已与Dan Boneh、Benedikt Bünz设立后量子密码学小组,优先审阅面向比特币的哈希签名方案。Coinbase量子顾问委员会此前估算,地址复用等因素使约700万枚比特币暴露于未来公钥可见攻击;Dan Boneh本人曾警告,若强行在2029年前完成迁移,仓促引入的协议缺陷可能比量子攻击本身更危险。
市场机制上,这是托管与硬件供应链的预演,不是即期抛售信号。受益方是能同时服务旧地址与新输出类型的托管商、硬件钱包与审计方;承压方是长期复用地址、无法完成密钥轮换的沉睡仓与部分交易所冷钱包。资金暂时留在现有UTXO,真正搬家会发生在新输出类型可被主流钱包广播之后。
会议产出是问题清单,不是激活时间表。没有共识算法,就没有强制迁移窗口。
来源:公开信息
ABAB AI 解读
比特币把椭圆曲线用了十五年,后量子签名更大、更重、更难放进现有硬件安全模块。闭门会把冲突摊开:协议想换算法,硬件钱包受芯片与固件周期约束,托管商要同时证明旧钥与新钥的审计链条。Coinbase既是交易所又是托管方,坐在迁移成本最高的一侧,因此愿意出面召集斯坦福与开发者,把时间表从社交恐慌改写成工程里程碑。
资本不会因为研讨会立刻离开比特币,但会给“能迁移”贴上溢价。沉睡的中本聪时代P2PK、复用地址的交易所冷钱包,是未来量子叙事里最先被定价的风险桶。哈希签名路线保守、体积大;若先上链再发现参数缺陷,修复成本高于多等一轮标准化。Boneh的判断把2029强迁写成更可能的灾难源,等于反对把研究会变成激活倒计时。
对照Y2K、IPv6与SHA-1退役:真正耗时的是终端与托管,不是论文。以太坊可以把执行层与共识层分步换,比特币每改一个输出类型都要钱包、矿工与节点同时承认。行业位置是准备期,不是替换期。
这属于监管变化之前的技术标准争夺:谁先定义可验证的迁移路径,谁就在机构尽调里成为默认托管答案。机制是威胁尚远、协调窗口有限,研讨会把窗口从猜测日期改成可测试的输出类型。
ABAB News · 认知定律
猜量子计算机哪年到来,不如先写出能测的迁移步骤
协议能升级,钥匙还躺在十年前的硬件里
仓促换算法的漏洞,可能比尚未出现的量子机更先爆炸